Panoramica dell'interfaccia utente (GUI) di Wireshark

20 gen 2022 4 min di lettura
Panoramica dell'interfaccia utente (GUI) di Wireshark
Indice dei contenuti

Introduzione

Wireshark è un software libero e open source (FOSS) ed è sviluppato da una comunità di sviluppatori entusiasti. Wireshark (precedentemente Ethereal) viene utilizzato per acquisire e indagare sul traffico in corso su una rete. È un analizzatore di protocollo di rete molto popolare tra i professionisti della rete, gli analisti della sicurezza e gli studiosi di ricerca in tutto il mondo. La cosa buona è che è open source e disponibile gratuitamente sotto la GNU General Public License versione 2. È disponibile per i principali sistemi operativi come Windows, macOS, Linux e UNIX.

Wireshark ha molte funzionalità come un'ispezione approfondita del traffico di rete, acquisizione in tempo reale, analisi offline, supporto R/W per diversi tipi di file di acquisizione, ecc. Organizza anche SharkFest, una conferenza educativa annuale, in tutto il mondo per trasmettere la conoscenza del loro prodotto. Queste conferenze sono incentrate sulle migliori pratiche di utilizzo di Wireshark.

Cosa tratteremo?

In questa guida, vedremo una panoramica dell'interfaccia utente di Wireshark. Entriamo ora per esplorare la GUI di Wireshark.

Schermata di avvio di Wireshark

Quando avvii Wireshark, viene visualizzata la seguente schermata di avvio:

Analizziamo l'intera interfaccia in quattro parti:

  1. Menu principale
  2. Barra degli strumenti del menu principale
  3. Strumento filtro
  4. Elenco delle interfacce

La barra del menu principale

Si trova nella parte superiore della finestra principale e contiene 11 elementi. Non descriveremo ogni elemento in dettaglio, ma aspetti importanti di alcuni.

1. Menu File

Il menu file contiene il set di operazioni IO di base. Puoi aprire e chiudere file, importare ed esportare operazioni e, naturalmente, puoi uscire da Wireshark da qui.

2. Menu Modifica

Contrassegna/deseleziona: usa questa opzione o 'Ctrl + M' per contrassegnare/deselezionare un pacchetto. In realtà aiuta quando in seguito si desidera ispezionare un pacchetto.

Commento pacchetto: puoi aggiungere un commento a un pacchetto selezionato con questa opzione o in alternativa usare la scorciatoia 'Ctrl+Alt+C' per fare lo stesso. I commenti aiutano a collaborare con altre persone o a ricordare noi stessi le cose quando in seguito ci avviciniamo al nostro lavoro.

Profili di configurazione: in realtà è un ottimo strumento per personalizzare Wireshark secondo le nostre esigenze. Ad esempio, possiamo organizzare le colonne aggiungendone una nuova o riorganizzandole. I profili possono essere aggiunti e possono anche essere scaricati e quindi importati su Wireshark. Il profilo può anche essere modificato dal pannello in basso a destra.

Preferenze: qui quando si fa clic su di esso, si aprirà una finestra di richiesta da cui è possibile controllare l'aspetto della GUI, impostare le opzioni di acquisizione e altre funzionalità avanzate come l'aggiunta di chiavi RSA, la modifica delle impostazioni del protocollo ecc. Questo sottomenu può essere utilizzato anche per personalizzare il nostro profilo di configurazione.

3. Menu Visualizza

Questo menu riguarda la visualizzazione degli strumenti sulla schermata principale, il formato dell'ora da utilizzare, le opzioni di colorazione dei pacchetti, le opzioni di zoom ecc. Ad esempio, invece di mostrare l'ora in secondi, puoi mostrarla in UTC. Possiamo colorare e decolorare i pacchetti e persino cambiare le regole di colorazione.

4. Menu Vai

Questo è in realtà un menu di gestione dei pacchetti. Puoi usarlo per attraversare i pacchetti di acquisizione. I pulsanti "Pacchetto successivo" e "Pacchetto precedente" possono essere utilizzati per navigare tra i dati visualizzati sullo schermo. Naturalmente, puoi semplicemente usare i pulsanti 'Ctrl + su/giù' o lo scorrimento del mouse per eseguire più facilmente l'attraversamento.

5. Menu Cattura

Usalo per controllare la posizione di inizio e fine di Capture e per modificare e aggiungere filtri di cattura.

6. Menu Analizza

Qui è possibile aggiungere e modificare filtri di visualizzazione, nonché visualizzare macro di filtri, decodificare i pacchetti come protocolli specifici, seguire il flusso TCP o UDP ecc. È possibile selezionare un pacchetto e quindi dal riquadro dei dettagli del pacchetto applicare un filtro utilizzando 'Analizza -> Applica come filtro'.

7. Menù Statistiche

È proprio come uno strumento di segnalazione. Possiamo scomporre statisticamente l'intera cattura del pacchetto. Possiamo, ad esempio, vedere quale parte dell'acquisizione è IPv6 o UDP. Quindi questo mostra varie statistiche come le proprietà del file Capture, il diagramma di flusso, la gerarchia del protocollo, le statistiche IPv4 e IPv6 ecc.

8. Menù Telefonia

Qui troverai le opzioni per visualizzare diverse finestre statistiche associate alla telefonia come diagrammi di flusso, visualizzazione delle statistiche della gerarchia del protocollo ecc.

9. Menù senza fili

Si occupa della visualizzazione delle statistiche relative allo standard Bluetooth e IEEE 802.11.

10. Menu Strumenti

Contiene diversi strumenti di Wireshark come la creazione di regole ACL del firewall.

11. Menu Aiuto

Fondamentalmente fornisce aspetti relativi all'aiuto come collegamenti ai contenuti della guida, pagine di manuale, domande frequenti, Wiki di Wireshark e anche collegamenti all'acquisizione di campioni, ecc.

La barra degli strumenti principale


In parole semplici, Toolbar è in realtà un insieme di scorciatoie delle voci di menu principali più utilizzate. Una volta che avrai familiarizzato con Wireshark, ricorderai rapidamente quale icona viene utilizzata per cosa.

La barra degli strumenti del filtro


Sono disponibili due barre degli strumenti dei filtri: Visualizza filtro e Acquisisci filtro. C'è una differenza tra i due, tuttavia entrambi vengono utilizzati per semplificare la ricerca dei pacchetti.

Elenco delle interfacce

La pagina iniziale di Wireshark elenca tutte le interfacce disponibili sul tuo dispositivo per l'acquisizione. Se non vedi la tua interfaccia qui, vai su "Acquisisci > Aggiorna interfacce" o premi il tasto "F5" per aggiornare l'elenco delle interfacce. Puoi anche gestire l'elenco dell'interfaccia nella pagina iniziale. Per questo seleziona il menu a discesa sul lato destro della casella di ricerca del filtro di acquisizione.

Conclusione

In questa guida, abbiamo coperto una panoramica dell'interfaccia utente di Wireshark. Abbiamo cercato di coprire solo gli aspetti importanti perché spiegare ogni opzione va oltre lo scopo di questa guida.

Buy me a coffeeBuy me a coffee

Supportaci se ti piacciono i nostri contenuti. Grazie.

Partecipa alla conversazione

Successivamente, completa il checkout per l'accesso completo a Noviello.it.
Bentornato! Accesso eseguito correttamente.
Ti sei abbonato con successo a Noviello.it.
Successo! Il tuo account è completamente attivato, ora hai accesso a tutti i contenuti.
Operazione riuscita. Le tue informazioni di fatturazione sono state aggiornate.
La tua fatturazione non è stata aggiornata.